본문 바로가기

보안라이프

(338)
3.20 관련 기사 중 사실과 다른 부분 바로잡고자 합니다 3.20 전산망 장애와 관련하여 일부 매체에 언급된 기사내용 중 사실과 다른 부분이 있어 바로 잡고자 합니다. 이들 매체에서 농협 관계자의 말을 빌어 ‘농협 중앙회가 보안솔루션 공급업체인 안랩을 상대로 손해배상금액을 확정해 통보했고 구체적인 피해보상 협상금액을 전달했다’는 기사내용은 사실이 아닙니다. 안랩은 1. 손해배상금액을 확정 통보받은 바 없고 2. 구체적인 피해보상 협상금액을 제시받은 바 없습니다. 손해배상금액 확정 공식 통보 주장 관련 안랩은 손해배상금액을 확정 통보 받은 바 없습니다. 구체적인 피해보상 협상금액(50억+’α’) 제시 주장 관련 안랩은 3.20 전산망 장애와 관련하여 구체적인 피해금액이 명시(50억+’α’)된 피해보상요구를 받은 바 없습니다. 이와 관련하여 공식문서를 직접 전달받..
추석에 빈집 보안만큼 챙겨야 할 정보보안 3계명 올해도 어김없이 민족의 명절 추석이 찾아왔다. 많은 사람이 명절을 맞아 고향에 내려가 친지 또는 고향 친구들과 만나 명절을 보낸다. 설이나 추석 같은 긴 연휴에는 대부분 장기간 집을 비우기 때문에 집을 나오기 전 방범에 신경을 많이 쓰게 된다. 특히나 이번 추석 연휴는 휴가를 이용하여 최대 9일 간 황금연휴를 보낼 수 있기 때문에 더욱 신경을 쓸 수밖에 없는데, 이에 따라 많은 사람이 CCTV 설치나 잠금장치 교체, 방범 업체 의뢰 등으로 자신의 집을 지키고 있다. 그렇다면 추석 기간 내 컴퓨터, 스마트폰의 보안에는 문제가 없을까? 다음은 2010년도 월별 해킹 사고 자료이다. 월 1월 2월 3월 4월 5월 6월 7월 8월 9월 10월 11월 12월 합계 건수 898 1,076 1,053 1,468 1,..
스미싱부터 USB까지 내 정보 노리는 위협 네 가지 스마트폰은 기존 데스크탑, 노트북의 한계를 벗어나 큰 편리함을 제공해준다. 하지만 보안 사고 또한 급증하고 있다. 파밍과 피싱, 스미싱 등의 금융 보안 사고들이 급증하는 이유는 스마트폰 등 무선기기의 발달과 함께 와이파이(wifi)를 이용한 인터넷 사용 증가, 스마트폰의 USB 기능 대체 등 때문이다. 보안 위협 기술이 고도화하고 계획이 치밀해짐에 따라 보안 사고에 속수무책이라는 말도 있지만, 사실 보안 사고는 기본적인 보안 수칙을 지키는 것만으로도 예방할 수 있다. 개인 정보를 노리는 대표적인 보안 위협과, 안전하고 편리하게 IT 생활을 할 수 있는 방법을 정리해 보았다. 파밍 파밍은 넓은 의미에서 피싱의 한 유형으로 분류할 수 있으며, 정확한 명칭은 ‘DNS Spoofimng’이라고도 한다. 즉 ‘D..
PC, 스마트폰 속 사진 간편하게 인화하기 친구들과의 즐거운 여행에서, 어리기만 했던 동생이 드디어 졸업을 할 때, 사람들은 기억하고자 하는 순간에 추억을 남기고자 카메라를 꺼낸다. 시간이 흐르고 IT가 진화하면서 아날로그식 카메라에서 디지털 카메라로 변화했고, 한 장 한 장 인화해 소중히 넣어둔 사진들은 어느 새 내 손안의 휴대폰이나 컴퓨터에 저장되어 보관되고 있다. 디지털 시대가 되었지만 사람들은 모든 것이 디지털화하는 것을 원하지는 않는 것 같다. 언제든 원하는 사진을 이미지 파일로 쉽고 빠르게 검색해서 찾을 수 있지만, 아직도 사람들은 인화된 사진에 특별한 추억을 담고자 한다. 1947년 에드윈 H.랜드의 폴라로이드사의 즉석사진기를 시작으로, 폴라로이드라는 이름의 즉석사진기는 50년이 넘도록 호황을 누렸다. 그러나 1990년 후반 이후 디..
[보안 바로 알기 캠페인]#6 : 백신기술 진화 바로알기 -악성코드 진화와 더불어 백신기술도 발전 -문자열진단, 시그니처기반/휴리스틱 기술 거쳐 최근 여러가지 기법 복합 적용 본 자료는 보안에 대한 올바른 정보 전파를 통해 자신과 직장의 정보와 재산을 보호하기 위한 안랩의 보안지식 공유 캠페인인 ‘보안 바로알기(Know the security) 캠페인’의 일환으로 제공해드리는 자료입니다. V3 탄생 25주년을 맞은 글로벌 보안 기업 안랩(대표 김홍선www.ahnlab.com)은 ‘보안 바로알기(Know the security) 캠페인’의 일환으로 지난 ‘백신 바로알기’, ‘APT 바로알기’, ‘보안 종결론 바로알기’, ‘위장 악성코드 바로알기’, ‘인터넷뱅킹 보안위협 바로알기’ 에 이어, 정보를 안랩의 블로그 및 SNS를 통해 배포했습니다. ---..